POLÍTICA DE PRIVACIDAD — ACE ACADEMY
XAGU STUDIOS, S.L.
Última actualización: 10 de octubre de 2026. English version below.
La presente Política de Privacidad informa sobre los tratamientos de datos personales que XAGU STUDIOS, S.L. realiza como responsable en relación con la instalación, descarga, actualización y uso del juego Ace Academy para dispositivos Android e iOS (en adelante, «la aplicación» o «la app»). Para el sitio web www.xagustudios.net y el resto de aplicaciones de XAGU STUDIOS se aplican sus propias políticas.
Ace Academy es un juego para un solo jugador que funciona sin cuenta de usuario. La partida se guarda en su dispositivo y, solo si usted lo decide, se guarda además una copia en la nube: en Android, en su propio Google Drive; en iOS y en el ordenador (Windows, en Steam y en Microsoft Store), en el servidor de XAGU. Los únicos datos que salen del dispositivo son los que tratan Google Play (en Android) o el App Store de Apple (en iOS), para las descargas y las compras dentro de la app; Google AdMob, para la publicidad; Google Analytics for Firebase, en Android e iOS, para medir el uso de la aplicación; Google o Apple, si usted inicia sesión; y el servidor de XAGU, si con la sesión iniciada participa en la clasificación mundial o en la comunidad de planteles o guarda allí su copia en la nube, y si compra Ace Academy Pro, para el control de reembolsos. Se explican a continuación.
XAGU STUDIOS, S.L., como responsable, ha adoptado las medidas organizativas y de seguridad adecuadas para el correcto tratamiento de los datos, y ofrece a los interesados información clara sobre su finalidad, su conservación y las vías para ejercer los derechos de acceso, rectificación, supresión, portabilidad, oposición y limitación del tratamiento, así como para retirar su consentimiento en los términos previstos legalmente.
¿QUIÉN ES EL RESPONSABLE DEL TRATAMIENTO DE SUS DATOS?
- Responsable: XAGU STUDIOS, S.L. (en adelante, el Titular o XAGU).
- NIF: B75134445
- Domicilio social: Parque Empresarial Zuatzu - Zubiberri 29, 1 – 3 (Edificio Ondarreta), 20018 Donostia-San Sebastián (GIPUZKOA).
- Telf.: 943 215 270
- Correo electrónico: info@xagustudios.net
¿QUÉ TIPO DE DATOS TRATAMOS?
- Su partida (academia, jugadores, progreso, ajustes y monedas del juego): se guarda en su dispositivo. En Android, si inicia sesión con Google y pulsa «Guardar esta partida en la nube», se guarda además una copia en la carpeta privada del juego dentro de su propio Google Drive, a la que solo accede esta aplicación; esa copia no pasa por los servidores de XAGU.
- Copia en la nube en el servidor de XAGU (opcional; iOS y ordenador): en iOS (con cuenta de Apple o de Google) y en el ordenador (con cuenta de Google), si inicia sesión y pulsa «Guardar esta partida en la nube», la aplicación envía al servidor de XAGU la partida completa, comprimida, y el servidor la guarda vinculada a su cuenta del juego, sustituyendo la copia anterior. Junto a ella guarda estos metadatos: la ranura, el tamaño, la fecha de la copia, la versión del formato de la partida, la plataforma que la envió (por ejemplo, iOS o Windows) y el nombre de la academia con el año y la semana del juego, para mostrarle qué copia tiene sin descargarla. La partida contiene lo que usted haya escrito en el juego (por ejemplo, el nombre de la academia y los nombres que haya puesto a sus jugadores); no contiene su nombre, su correo ni datos de su cuenta de Google o Apple. La copia solo la descarga usted, con su sesión, al pulsar «Recuperar la copia de la nube»; no es pública ni la ve ningún otro usuario. Cada partida admite como máximo unos 2 MB comprimida y cada cuenta, 5 copias.
- Inicio de sesión con Google o Apple (opcional): si decide iniciar sesión, Google (o Apple, en iOS) facilita a la aplicación un identificador de su cuenta y, según el proveedor, su nombre y su correo electrónico. El nombre y el correo se usan solo en su dispositivo, para mostrarle con qué cuenta ha entrado. La aplicación solo pide permiso para su propia carpeta de Drive y no puede ver el resto de sus archivos.
- Cuenta del juego y clasificación mundial (opcional): al iniciar sesión, el servidor de XAGU comprueba el justificante de inicio de sesión que emite Google o Apple y guarda solo el identificador anónimo de su cuenta en ese proveedor, la plataforma (Android, iOS o Windows) y las fechas de alta y de último uso. No guarda su nombre ni su correo. Mientras tenga la sesión iniciada, al terminar cada semana de juego la aplicación envía al servidor los datos de sus academias para la clasificación mundial: el nombre de la academia; su ciudad, provincia, comunidad y país dentro del juego (los elige usted al crear la partida de una lista del juego: no es su ubicación real); la temporada y la semana del juego; la reputación y el prestigio; y sus resultados deportivos. La clasificación es pública y muestra el nombre de la academia, su lugar y sus cifras, nunca el nombre ni el correo de la persona.
- Comunidad de planteles (opcional): un plantel es la lista de 100 tenistas y 100 tenistas profesionales con la que empieza una partida, que los jugadores editan en el juego y pueden compartir. Ver y descargar los planteles publicados no requiere cuenta; publicar y dar «me gusta» requieren tener la sesión iniciada, y denunciar también, salvo donde la aplicación no ofrece inicio de sesión (hoy, en iOS), en cuyo caso se denuncia sin cuenta, como se explica más abajo. Al publicar un plantel, el servidor de XAGU guarda, vinculados a su cuenta del juego: el nombre y la descripción del plantel; el nombre de autor que usted escriba al publicarlo (no el de su cuenta de Google o Apple); el idioma; los 200 jugadores tal como los ha editado (nombre y apellido, nacionalidad, edad, altura, peso, mano, revés, estilo, atributos de juego y rasgos de la cara dentro del juego); el número de versión y las fechas de publicación; y los contadores de descargas y de «me gusta». Todo ello, salvo el vínculo con su cuenta, es público: lo puede ver y descargar cualquier usuario del juego o de su demo web. No incluya en un plantel datos personales suyos ni de otras personas; si un plantel usa el nombre de una persona real, esa persona (o quien la represente) puede pedir que se retire.
- «Me gusta» y descargas de planteles: se guarda qué cuenta ha dado «me gusta» a qué plantel; públicamente solo se muestra el total. Para contar como máximo una descarga por persona y día, el servidor guarda una huella (hash SHA-256) de su cuenta o, si descarga sin sesión, de su dirección IP, nunca la dirección en sí, junto con el plantel y el día.
- Denuncias de planteles: desde el juego se guardan el motivo, el detalle que usted escriba (opcional) y la cuenta que denuncia. Donde la aplicación no ofrece inicio de sesión (hoy, en iOS), la denuncia se envía desde el juego sin cuenta y se guardan, igual que desde la web, el nombre y el correo electrónico que usted indique, para poder responderle. Desde la página xaguace26api.xagustudios.net/denunciar, que no requiere cuenta, se guardan además el nombre y el correo electrónico que usted indique, el identificador del plantel y su declaración de buena fe. Las denuncias solo las ve XAGU para moderar la comunidad: el autor del plantel ve el motivo por el que se ha ocultado o retirado, nunca quién lo denunció.
- Moderación: al publicar, un filtro automático rechaza los planteles con insultos fuertes o términos de odio. Un plantel se oculta automáticamente, a la espera de revisión, cuando lo denuncian tres personas distintas, o una sola si la denuncia es porque usa su nombre o infringe sus derechos. Una persona de XAGU revisa después cada caso y decide si el plantel vuelve a ser visible, se retira o se bloquea la publicación a la cuenta de su autor.
- Dirección IP: el servidor de XAGU la usa solo en memoria, para limitar el número de peticiones y proteger el servicio, y no la guarda en su base de datos (salvo la huella de las descargas sin sesión descrita arriba). El proveedor de alojamiento puede conservar registros técnicos de acceso durante un plazo breve por motivos de seguridad.
- Compras dentro de la app: el producto adquirido y el justificante (token) de la compra, para entregarle lo que ha comprado y poder restaurarlo. El pago lo procesa Google Play (en Android) o el App Store de Apple (en iOS); XAGU no recibe sus datos de pago.
- Registro de compras de Ace Academy Pro: Pro (producto ace_pro) es una compra única que pertenece a su cuenta de la tienda. Para que un reembolso retire Pro, la aplicación envía al servidor de XAGU el justificante de la compra (en Android, el token de compra; en iOS, la transacción firmada por Apple) al obtener Pro y después una vez al día, y Google Play y Apple avisan al servidor cuando una compra se reembolsa, se anula o se revoca. El servidor guarda por cada compra: la plataforma; una huella (hash SHA-256) del justificante, nunca el justificante en sí; el producto; el número de pedido de Google Play o el identificador de la transacción original de Apple; el estado (activa o revocada); la fecha y el motivo de la revocación (por ejemplo, reembolso); quién avisó primero (la app, Google o Apple); y las fechas de alta y de última comprobación. Este registro no está vinculado a su cuenta del juego ni contiene su nombre, su correo ni sus datos de pago.
- Publicidad: el identificador de publicidad del dispositivo, la dirección IP, datos técnicos del dispositivo y su interacción con los anuncios, que trata Google AdMob para mostrar anuncios (vídeos opcionales con recompensa y anuncios entre semanas de juego) y medir su funcionamiento. A partir de la dirección IP puede deducirse una ubicación aproximada.
- Analítica de uso (solo Android e iOS): datos de uso que recoge Google Analytics for Firebase, descritos en el apartado «Analítica de uso» más abajo.
- Sus elecciones de consentimiento sobre la publicidad y la analítica, que guarda en su dispositivo la Plataforma de Mensajes para Usuarios (UMP) de Google.
La aplicación no obliga a crear una cuenta ni pide su teléfono: el inicio de sesión con Google es opcional y el juego funciona igual sin él; no accede a su ubicación precisa, contactos, fotos, cámara ni micrófono; y no incluye herramientas de informes de errores.
¿CUÁL ES LA LEGITIMACIÓN PARA EL TRATAMIENTO DE SUS DATOS?
- Guardar su partida y entregarle sus compras: la ejecución del servicio que usted solicita al instalar y usar la aplicación.
- Copia en la nube en el servidor de XAGU: la ejecución del servicio que usted solicita al pulsar «Guardar esta partida en la nube» con la sesión iniciada. La copia solo se usa para devolvérsela cuando la pida; XAGU no la analiza ni la usa para ningún otro fin.
- Registro de compras de Pro: la ejecución del contrato de compra y el interés legítimo de XAGU en retirar Pro cuando la compra se reembolsa o se anula, y en evitar el fraude.
- Comunidad de planteles: la ejecución del servicio que usted solicita al publicar, dar «me gusta» o denunciar. La moderación y la atención de las denuncias, incluidas las enviadas desde la web, se basan en el interés legítimo de XAGU y de las personas afectadas en mantener la comunidad libre de contenidos ilícitos u ofensivos y en proteger sus nombres y derechos.
- Publicidad personalizada: su consentimiento, que puede retirar en cualquier momento.
- Analítica de uso (Android e iOS): su consentimiento, que da a través del aviso de privacidad de Google al abrir la aplicación y que puede retirar en cualquier momento.
- Inicio de sesión, copia en la nube y clasificación mundial: su consentimiento, al iniciar sesión y usar esas funciones. La clasificación forma parte del servicio que usted solicita al iniciar sesión. Puede retirarlo cerrando sesión en la aplicación o quitando el acceso de Ace Academy en su cuenta de Google (myaccount.google.com/permissions).
- Publicidad no personalizada y seguridad del servicio: el interés legítimo de XAGU en financiar un juego gratuito.
PUBLICIDAD Y CONSENTIMIENTO
Si se encuentra en el Espacio Económico Europeo, el Reino Unido o Suiza, antes de solicitar ningún anuncio la aplicación le muestra un formulario de consentimiento de Google para que elija si acepta la publicidad personalizada. Puede cambiar su elección cuando quiera desde Ajustes → Partidas → Privacidad de anuncios. Si no la acepta, podrá seguir jugando igual y los anuncios que se muestren no serán personalizados.
También puede restablecer o eliminar su identificador de publicidad desde los ajustes de Google de su dispositivo. Más información sobre cómo usa Google los datos en policies.google.com/technologies/partner-sites.
ANALÍTICA DE USO (GOOGLE ANALYTICS FOR FIREBASE)
Solo en las versiones para Android e iOS. La versión para ordenador (Steam y Microsoft Store) y la versión web no incluyen analítica.
- Qué datos recoge: los eventos de uso que Google Analytics for Firebase registra automáticamente (primera apertura, sesiones, tiempo de uso, actualizaciones de la aplicación); el modelo del dispositivo, el sistema operativo y su versión, la versión de la aplicación y el idioma; el país y la región aproximados, que Google deduce de la dirección IP sin guardarla; un identificador de instalación de la aplicación, generado al azar; y las compras dentro de la app (producto, precio y moneda). En Android, el identificador de publicidad del dispositivo, solo si usted da su consentimiento. En iOS no se usa el identificador de publicidad (IDFA). XAGU no envía a Analytics eventos propios, su nombre, su correo ni el identificador de su cuenta del juego.
- Finalidad: medir cuánto y cómo se usa la aplicación y los ingresos que genera (compras y publicidad), para mejorar el juego.
- Base jurídica: su consentimiento, a través del aviso de privacidad de Google que se muestra al abrir la aplicación en el Espacio Económico Europeo, el Reino Unido y Suiza. La misma elección decide la analítica: si acepta la publicidad personalizada, Analytics funciona con todos sus datos; si no la acepta o aún no ha contestado, funciona en modo restringido, sin guardar ni usar el identificador de instalación ni el de publicidad, y solo envía datos sin identificadores que Google trata de forma agregada. Puede cambiar su elección cuando quiera desde Ajustes → Partidas → Privacidad de anuncios. Fuera de esas regiones no se muestra el aviso y Analytics funciona con todos sus datos.
- Conservación: los datos asociados al identificador de instalación o al de publicidad se conservan como máximo 14 meses y después se borran; los informes agregados, que ya no identifican a nadie, pueden conservarse más tiempo.
- Encargado del tratamiento: Google Ireland Limited, que trata estos datos por cuenta de XAGU. Más información en firebase.google.com/support/privacy.
¿DURANTE CUÁNTO TIEMPO CONSERVAREMOS SUS DATOS?
- Su partida: permanece en su dispositivo hasta que la borre desde la propia aplicación o la desinstale.
- Cuenta y clasificación mundial: mientras la cuenta exista. Las sesiones caducan a los 90 días sin usar el juego. Al borrar la cuenta se eliminan la cuenta, sus sesiones, sus academias de la clasificación y sus insignias.
- Planteles publicados: mientras usted no los retire ni borre su cuenta. Si retira un plantel desde el juego («Retirar de la comunidad»), deja de estar visible y se borra su contenido (los 200 jugadores de todas sus versiones); su ficha (nombre, descripción, autor y contadores) se conserva, sin mostrarse, hasta que borre la cuenta. Si XAGU retira un plantel por moderación, conserva su contenido, sin mostrarlo a nadie más que a su autor, por si la retirada fuera un error, hasta que se borre la cuenta del autor. Las copias que otros jugadores ya hubieran descargado quedan en sus dispositivos.
- «Me gusta» y denuncias hechas desde el juego: hasta que usted quite el «me gusta» o borre su cuenta.
- Huellas de descarga: solo las del día en curso; las de días anteriores se borran con la siguiente descarga de ese plantel, y todas al borrarse el plantel.
- Denuncias enviadas desde la web: mientras exista en el servidor el plantel denunciado, para poder revisar el caso y atender una reclamación posterior. Puede pedir antes su supresión escribiendo a info@xagustudios.net.
- Registro de compras de Pro: no se borra automáticamente, porque un reembolso o una revocación de la tienda puede llegar mucho después de la compra. No se elimina al borrar la cuenta del juego, porque no está vinculado a ella.
- Copia en la nube en Google Drive (Android): permanece en su Google Drive hasta que la sustituya o la borre. Puede borrarla desde Google Drive (Configuración → Gestionar aplicaciones → Ace Academy → Eliminar datos ocultos de la aplicación).
- Copia en la nube en el servidor de XAGU (iOS y ordenador): hasta que la sustituya guardando otra o borre su cuenta del juego; no caduca por sí sola ni se borra en las purgas periódicas del servidor. Al borrar la cuenta se borran la copia y sus metadatos. Si quiere borrar solo la copia y conservar la cuenta, escriba a info@xagustudios.net desde el correo de la cuenta y la borraremos en un plazo máximo de 30 días.
- Comunicaciones con XAGU: si nos escribe, el tiempo necesario para atender su solicitud, con un máximo de 12 meses.
- Analítica de uso (Google Analytics for Firebase): como máximo 14 meses los datos asociados a un identificador, como se explica en el apartado «Analítica de uso».
- Datos tratados por Google Play, el App Store de Apple y Google AdMob: según sus propias políticas de conservación.
En todo caso, conservaremos los datos debidamente protegidos y bloqueados durante el tiempo en que pudieran surgir responsabilidades derivadas del tratamiento, conforme a la normativa vigente. Una vez prescritas, procederemos a su supresión.
¿COMPARTIREMOS SUS DATOS CON TERCEROS?
Con carácter general, XAGU STUDIOS no cederá sus datos personales a terceros salvo obligación legal. Para el funcionamiento de la aplicación intervienen únicamente estos proveedores, que actúan según sus propias políticas:
- Google Play (Google Ireland Limited): descarga, actualización y compras dentro de la app en Android, y avisos al servidor de XAGU de las compras de Pro reembolsadas o anuladas (a través de Google Cloud Pub/Sub).
- App Store (Apple Distribution International): descarga, actualización y compras dentro de la app en iOS, y avisos al servidor de XAGU de las compras de Pro reembolsadas o revocadas.
- Google AdMob (Google Ireland Limited): publicidad y su medición.
- Google Analytics for Firebase (Google Ireland Limited), solo en Android e iOS: encargado del tratamiento de XAGU para la analítica de uso.
- Inicio de sesión con Google y Google Drive (Google Ireland Limited): solo si usted inicia sesión, para identificar su cuenta y, en Android, guardar la copia de su partida en su propio Drive.
- Iniciar sesión con Apple (Apple Distribution International), en iOS: solo si usted inicia sesión con Apple.
- Microsoft Azure (base de datos y almacenamiento del contenido de los planteles y de las copias de partidas en la nube, en la región Europa del Norte, Irlanda) y OVH (alojamiento del servidor en la Unión Europea): encargados del tratamiento de XAGU para la cuenta del juego, la clasificación mundial, la comunidad de planteles, la copia en la nube de iOS y del ordenador y el registro de compras de Pro.
Los planteles publicados en la comunidad, con el nombre de autor que usted elija, son públicos y los puede ver y descargar cualquier usuario del juego.
Google y Apple pueden tratar datos fuera del Espacio Económico Europeo, por ejemplo en Estados Unidos. Estas transferencias se realizan con las garantías adecuadas, al amparo del Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) y de las cláusulas contractuales tipo aprobadas por la Comisión Europea. XAGU no vende datos personales.
MENORES DE EDAD
Ace Academy no está dirigida a menores de 14 años y XAGU no recoge a sabiendas datos de menores de esa edad. Si es usted padre, madre o tutor y cree que un menor nos ha facilitado datos personales, escríbanos y los eliminaremos.
¿CUÁLES SON SUS DERECHOS CUANDO NOS FACILITA SUS DATOS?
Nos comprometemos a respetar la confidencialidad de sus datos personales y a garantizarle el ejercicio de sus derechos. En particular, usted tiene derecho a:
- Derecho de acceso: conocer y obtener información sobre sus datos personales sometidos a tratamiento.
- Derecho de rectificación: corregir los datos que resulten inexactos o incompletos.
- Derecho de supresión: solicitar la eliminación de sus datos.
- Derecho de oposición: que no se lleve a cabo el tratamiento de sus datos o que cese.
- Limitación del tratamiento: en determinadas circunstancias, que sus datos solo se conserven para el ejercicio o la defensa de reclamaciones.
- Portabilidad de los datos: recibir los datos que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica, o que se transmitan a otro responsable.
- Derecho a no ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos o le afecten significativamente.
Asimismo, puede retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento anterior. La partida de su dispositivo se borra desde la propia aplicación o desinstalándola; la copia en la nube de Android, desde su Google Drive; y la copia en el servidor de XAGU (iOS y ordenador), borrando la cuenta del juego o escribiéndonos, como se explica a continuación.
Retirar un plantel: puede retirar cualquiera de sus planteles de la comunidad desde el propio juego («Retirar de la comunidad»); en ese momento deja de poder descargarse y se borra su contenido.
Borrar su cuenta: puede borrar su cuenta del juego y todo lo asociado a ella (sesiones, academias de la clasificación e insignias, copias de partidas en la nube del servidor de XAGU, planteles publicados con su contenido y sus fichas, sus «me gusta» y las denuncias que haya hecho desde el juego) desde la propia aplicación (Ajustes → Cuenta → Borrar cuenta), desde xaguace26api.xagustudios.net/borrar-cuenta o escribiendo a info@xagustudios.net desde el correo de la cuenta; en ese caso la borraremos en un plazo máximo de 30 días. Cerrar sesión no borra la cuenta. El registro de compras de Pro no forma parte de la cuenta y no se borra con ella (véase el apartado de conservación).
Para ejercer cualquiera de estos derechos, puede enviar una carta con sus datos a XAGU STUDIOS, en la dirección postal indicada más arriba, o un correo electrónico a info@xagustudios.net.
Por último, le informamos de su derecho a presentar una reclamación ante la autoridad de control competente, en particular ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es).
INFORMACIÓN ADICIONAL
Medidas de seguridad: XAGU STUDIOS adopta las medidas técnicas y organizativas adecuadas, en cumplimiento del principio de responsabilidad proactiva, para garantizar la seguridad y confidencialidad de los datos y evitar su alteración, pérdida, tratamiento o acceso no autorizado, teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, el alcance, el contexto y los fines del tratamiento.
Cambios en esta política: si cambiamos esta política, actualizaremos esta página y la fecha de arriba antes de que el cambio llegue a la aplicación.
Privacy Policy
Last updated: 10 October 2026.
Xagu Studios built the Ace Academy app as an ad-supported app with optional in-app purchases. This SERVICE is provided by Xagu Studios (XAGU STUDIOS, S.L., Tax ID B75134445, Parque Empresarial Zuatzu – Zubiberri 29, 1-3, Edificio Ondarreta, 20018 Donostia-San Sebastián, Spain) at no cost and is intended for use as is.
This page informs users of our policies on the collection, use and disclosure of Personal Information for anyone who decides to use our Service. If you choose to use our Service, you agree to the collection and use of information in relation to this policy. We will not use or share your information with anyone except as described in this Privacy Policy.
Information Collection and Use
Ace Academy is a single-player game that works without an account. Your saved game (academy, players, progress, settings and in-game coins) is stored on your device. On Android, if you choose to sign in with Google and press «Save this game to the cloud», a copy is also stored in the game's private folder in your own Google Drive, which only this app can access; that copy does not go through Xagu Studios' servers. On iOS and on computers (Windows, on Steam and the Microsoft Store), the cloud copy is kept on Xagu Studios' server instead, as described below. Signing in (with Google, or with Apple on iOS) is optional and the game plays the same without it. The app does not ask for your phone number, does not access precise location, contacts, photos, camera or microphone, and contains no crash-reporting tools.
The app does use third-party services that may collect information used to identify you:
- In-app purchases are processed by Google Play (on Android) or Apple's App Store (on iOS). We receive the product and a purchase token, to deliver and restore what you bought — never your payment details.
- Ace Academy Pro purchase register: Pro (product ace_pro) is a one-time purchase that belongs to your store account. So that a refund can take Pro back, the app sends Xagu Studios' server the purchase credential (on Android, the purchase token; on iOS, the transaction signed by Apple) when Pro is granted and then once a day, and Google Play and Apple notify the server when a purchase is refunded, voided or revoked. For each purchase the server stores: the platform; a hash (SHA-256) of the credential, never the credential itself; the product; the Google Play order number or Apple's original transaction ID; the state (active or revoked); the date and reason of a revocation (for example, a refund); who reported it first (the app, Google or Apple); and the dates it was first recorded and last checked. This register is not linked to your game account and holds no name, email or payment details.
- Advertising is served by Google AdMob, which processes your device's advertising ID, IP address (from which an approximate location can be inferred), technical device data and ad interactions to serve and measure ads (optional rewarded videos and interstitials between game weeks).
- Usage analytics (Android and iOS only) are collected by Google Analytics for Firebase, as described under «Usage Analytics» below.
- Consent choices about advertising and analytics are stored on your device by Google's User Messaging Platform.
- Google or Apple sign-in (optional): if you sign in, Google (or Apple, on iOS) gives the app an account identifier and, depending on the provider, your name and email address. Your name and email are used only on your device, to show which account you are signed in with. The app only asks for access to its own Drive folder and cannot see your other files.
- Game account and world leaderboard (optional): when you sign in, Xagu Studios' server checks the sign-in credential issued by Google or Apple and stores only your anonymous account identifier at that provider, the platform (Android, iOS or Windows) and the dates of sign-up and last use; it does not store your name or email. While you are signed in, at the end of each game week the app sends the server your academies' data for the world leaderboard: the academy's name; its in-game city, province, region and country (chosen by you from a list in the game, not your real location); the game season and week; reputation and prestige; and sporting results. The leaderboard is public and shows the academy's name, place and figures, never the person's name or email.
- Community rosters (optional): a roster is the list of 100 male and 100 female professional players a game starts with, which players edit in the game and may share. Browsing and downloading published rosters needs no account; publishing and liking require being signed in, and so does reporting, except where the app offers no sign-in (today, on iOS), where you report without an account as described below. When you publish a roster, Xagu Studios' server stores, linked to your game account: the roster's name and description; the author name you type when publishing (not the name of your Google or Apple account); the language; the 200 players as you edited them (first and last name, nationality, age, height, weight, playing hand, backhand, style, in-game attributes and in-game face features); the version number and publication dates; and the download and like counters. All of this except the link to your account is public: any user of the game or its web demo can see and download it. Do not put your own or anyone else's personal data in a roster; if a roster uses a real person's name, that person (or their representative) can ask for it to be taken down.
- Cloud copy on Xagu Studios' server (optional; iOS and computers): on iOS (with an Apple or Google account) and on computers (with a Google account), if you sign in and press «Save this game to the cloud», the app sends Xagu Studios' server your whole saved game, compressed, and the server stores it linked to your game account, replacing the previous copy. Beside it, the server stores this metadata: the slot, the size, the date of the copy, the save format version, the platform that sent it (for example, iOS or Windows) and the academy's name with the in-game year and week, so the app can show which copy you have without downloading it. The saved game contains what you typed in the game (for example, the academy's name and the names you gave your players); it does not contain your name, your email or any data from your Google or Apple account. Only you download the copy, with your session, when you press «Restore the cloud copy»; it is not public and no other user can see it. Each saved game may be up to about 2 MB compressed, and each account may keep 5 copies.
- Roster likes and downloads: the server stores which account liked which roster; only the total is shown publicly. To count at most one download per person and day, it stores a hash (SHA-256) of your account or, if you download without signing in, of your IP address — never the address itself — together with the roster and the day.
- Roster reports: from the game, the reason, the optional detail you write and the reporting account are stored. Where the app offers no sign-in (today, on iOS), reports are sent from the game without an account and, as from the web, the name and email address you enter are stored too, so we can answer you. From the page xaguace26api.xagustudios.net/denunciar, which needs no account, the name and email address you enter, the roster's identifier and your good-faith statement are stored too. Only Xagu Studios sees reports, to moderate the community: the roster's author sees the reason it was hidden or removed, never who reported it.
- Moderation: on publishing, an automatic filter rejects rosters containing strong insults or hate terms. A roster is hidden automatically, pending review, when three different people report it, or just one if the report says it uses their name or infringes their rights. A person at Xagu Studios then reviews each case and decides whether the roster is shown again, removed, or its author's account barred from publishing.
- IP address: the server uses it only in memory, to limit requests and protect the service, and does not store it in its database (apart from the download hash described above). The hosting provider may keep technical access logs for a short period for security.
Links to the privacy policies of the third-party service providers used by the app:
Advertising and Consent
In the European Economic Area, the United Kingdom and Switzerland, a Google consent form is shown before any ad is requested. You can change your choice at any time in Settings → Saves → Ad privacy. Declining does not limit the game; any ads shown will be non-personalised. You can also reset or delete your advertising ID in your device's Google settings. See how Google uses data.
Usage Analytics (Google Analytics for Firebase)
Only in the Android and iOS versions. The computer version (Steam and the Microsoft Store) and the web version contain no analytics.
- What is collected: the usage events Google Analytics for Firebase records automatically (first open, sessions, time in use, app updates); the device model, operating system and version, app version and language; the approximate country and region, which Google infers from the IP address without storing it; a randomly generated app installation identifier; and in-app purchases (product, price and currency). On Android, the device's advertising ID, only if you consent. On iOS the advertising identifier (IDFA) is not used. Xagu Studios sends Analytics no events of its own, and never your name, your email or your game account identifier.
- Purpose: to measure how much and how the app is used and the revenue it earns (purchases and advertising), to improve the game.
- Legal basis: your consent, given through Google's privacy message shown when the app opens in the European Economic Area, the United Kingdom and Switzerland. The same choice governs analytics: if you accept personalised ads, Analytics works with all its data; if you decline or have not answered yet, it works in a restricted mode, without storing or using the installation or advertising identifiers, and only sends data without identifiers, which Google processes in aggregate. You can change your choice at any time in Settings → Saves → Ad privacy. Outside those regions no message is shown and Analytics works with all its data.
- Retention: data linked to the installation or advertising identifier is kept for at most 14 months and then deleted; aggregated reports, which no longer identify anyone, may be kept longer.
- Processor: Google Ireland Limited, which processes this data on behalf of Xagu Studios.
Legal Bases
Performance of the service you request (saved games, purchases, the cloud copy on our server when you press «Save this game to the cloud» — used only to give it back to you when you ask for it — and publishing, liking and reporting community rosters); our legitimate interest in taking Pro back when its purchase is refunded or voided and in preventing fraud (Pro purchase register), and that of Xagu Studios and the people concerned in keeping the community free of unlawful or offensive content and in protecting their names and rights (moderation and handling of reports, including those sent from the web); your consent (personalised ads and, on Android and iOS, usage analytics, which you can withdraw at any time; and the optional Google sign-in and cloud copy, which you can withdraw by signing out or by removing Ace Academy's access at myaccount.google.com/permissions); and our legitimate interest in funding a free game (non-personalised ads, security of the service).
Log Data
The app keeps no log data of its own. In case of an error, third-party products such as Google Play Services may collect data on your phone, which may include your device's IP address, device name, operating system version, the app's configuration, and the time and date of use. This is governed by those providers' policies.
Cookies
This Service does not use cookies explicitly. The advertising SDK may use comparable identifiers, such as the advertising ID, under the consent choices described above.
Sharing and International Transfers
Data is shared only with Google (Google Play, including its notifications to our server of refunded or voided Pro purchases through Google Cloud Pub/Sub; Google AdMob; Google Analytics for Firebase, on Android and iOS, as Xagu Studios' processor for usage analytics; and, if you sign in, Google sign-in and Google Drive; all provided by Google Ireland Limited), with Apple (Apple Distribution International: the App Store on iOS, including its notifications to our server of refunded or revoked Pro purchases, and Sign in with Apple if you use it), and with Xagu Studios' processors for the game account, the world leaderboard, community rosters, the cloud copy on iOS and computers and the Pro purchase register (Microsoft Azure, database and storage of roster contents and cloud copies of saved games, in the North Europe region, Ireland; OVH, server hosting in the European Union). Rosters published in the community, with the author name you choose, are public and can be seen and downloaded by any user of the game. Google and Apple may process data outside the EEA under the EU-US Data Privacy Framework and the European Commission's standard contractual clauses. We do not sell personal data.
Retention
Your saved game stays on your device until you delete it in the app or uninstall the game. Usage analytics data linked to an identifier is kept for at most 14 months. The cloud copy in Google Drive (Android) stays there until you replace or delete it (Google Drive → Settings → Manage apps → Ace Academy → Delete hidden app data). The cloud copy on Xagu Studios' server (iOS and computers) is kept until you replace it by saving another or delete your game account; it does not expire on its own and the server's periodic clean-ups do not delete it. Deleting the account deletes the copy and its metadata; to delete only the copy and keep the account, write to info@xagustudios.net from the account's email and we will delete it within 30 days. Your game account and leaderboard entries are kept while the account exists; sessions expire after 90 days without use. Published rosters are kept until you withdraw them or delete your account. Withdrawing a roster in the game («Withdraw from community») hides it and deletes its contents (the 200 players of every version); its card (name, description, author and counters) is kept, unpublished, until you delete your account. If Xagu Studios removes a roster through moderation, its contents are kept, visible only to its author, in case the removal was a mistake, until the author's account is deleted. Copies other players have already downloaded remain on their devices. Likes and reports made from the game are kept until you remove the like or delete your account. Download hashes are kept for the current day only: earlier days are deleted with the next download of that roster, and all of them when the roster is deleted. Reports sent from the web are kept while the reported roster exists on the server, so the case can be reviewed and any later claim handled; you can ask for earlier erasure at info@xagustudios.net. The Pro purchase register is not deleted automatically, because a store refund or revocation can arrive long after the purchase; it is not deleted with the game account, as it is not linked to it.
Deleting your account
You can withdraw any of your rosters from the community in the game at any time; it can no longer be downloaded and its contents are deleted. You can delete your game account and everything linked to it (sessions, leaderboard academies and badges, cloud copies of saved games on our server, published rosters with their contents and cards, your likes and the reports you made from the game) in the app (Settings → Account → Delete account), at xaguace26api.xagustudios.net/borrar-cuenta, or by writing to info@xagustudios.net from the account's email, in which case we delete it within 30 days. Signing out does not delete the account. The Pro purchase register is not part of the account and is not deleted with it (see Retention). If you write to us, we keep your message for as long as needed to answer it, up to 12 months. Data processed by Google Play, Apple's App Store and AdMob is retained under their own policies.
Security
We value your trust and use commercially acceptable means to protect information. Remember, however, that no method of transmission over the internet or of electronic storage is 100% secure, and we cannot guarantee its absolute security.
Links to Other Sites
This Service may contain links to other sites. If you click a third-party link, you will be directed to that site, which is not operated by us. We strongly advise you to review its privacy policy; we have no control over and assume no responsibility for the content, privacy policies or practices of any third-party sites or services.
Children's Privacy
Ace Academy is not directed at anyone under the age of 14. We do not knowingly collect personal information from children under 14. If you are a parent or guardian and believe your child has provided us with personal information, please contact us and we will delete it.
Your Rights
You may exercise your rights of access, rectification, erasure, objection, restriction of processing and data portability, and withdraw your consent at any time, by writing to info@xagustudios.net or to the postal address above. The saved game on your device is deleted from the app itself or by uninstalling it; the Android cloud copy, from your Google Drive; and the cloud copy on our server (iOS and computers), by deleting your game account or by writing to us. You also have the right to lodge a complaint with a supervisory authority, in particular the Spanish Data Protection Agency (www.aepd.es).
Changes to This Privacy Policy
We may update our Privacy Policy from time to time, for example when sign-in or cloud saves are added. We will post the new Privacy Policy on this page and update the date above before the change reaches the app. You are advised to review this page periodically.
Contact Us
If you have any questions or suggestions about our Privacy Policy, do not hesitate to contact us at info@xagustudios.net or on +34 943 215 270.